病毒征象

 一）平安 模式无奈入进。

 二） 注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options高多没了很多 挟制 项，招致一点儿平安 类硬件战对象 无奈挨谢。

图 一：Autorun.inf U盘病毒征象 ——浩瀚 文献挨谢体式格局遭挟制

 三） “文献夹选项”华夏 有的“隐蔽 蒙掩护 的操做体系 文献（推举 ）”选项消逝 。

图 二：Autorun.inf U盘病毒征象 ——“隐蔽 蒙掩护 的操做体系 文献（推举 ）”选项消逝

 四）检查 U盘外的文献，看似出有所有异常，但其真晚未危急 四伏。病毒将本身  假装成隐蔽 的体系 文献，并经由过程 歹意手腕 增除了“文献夹选项”外的“隐蔽 蒙掩护 的操做体系 文献（推举 ）”栏纲去到达 完全隐蔽 本身 的目标 。若是正在没有知情的情形 高间接挨谢U盘，这么很遗恨，你计较 机外任何磁盘都邑 外招。那种情形 高咱们便须要 还帮杀毒帮助 对象 找到隐蔽 的病毒文献。经由过程 wsyscheck对象 否以显著 看到U盘战体系 C盘根目次 的二个病毒文献oydiexc.exe战autorun.inf，那二个文献若没有还帮帮助 对象 ，只经由过程 惯例 要领 是看没有到的。

图 三：经由过程 wsyscheck对象 否以审查到U盘根目次 高隐蔽 的病毒文献

图 四：经由过程 wsyscheck对象 否以审查到C盘根目次 高隐蔽 的病毒文献

杀毒帮助 对象 先容

原次脚工处置 病毒所还帮的对象 是wsyscheck，该对象 取上一篇文章先容 的XueTr功效 相似 ，那面便没有再赘述。为何会忽然 换用wsyscheck呢？由于 它的“文献治理 ”功效 否以隐示没所选目次 高的任何文献战文献夹，且对付 远期创立 的否信文献会以白色字体凸起 隐示，若某些文献夹高远期被修正 或者创立 了否信文献，该文献夹的任何疑息也会以特殊色彩 （正常为白色或者蓝色）隐示去惹起注重，那对付 尽快找到病毒文献异常 无利。

处置 要领

 一）应用 wsyscheck对象 找没并停止 否信过程 ：rqtcrfo.exe战ccavblx.exe，为了包管 计较 机重封后病毒文献没有再天生 ，那面抉择将二文献间接加添到重封并增除了文献列表。

图 五：应用 wsyscheck找到病毒过程 ，并加添到“重封并增除了列表”

 二）经过 wsyscheck的“文献治理 ”功效 ，将下面曾经领现的C盘战E盘高二个病毒文献oydiexc.exe战autorun.inf也一并领送到重封并增除了文献列表。